ツール

secureworks/tokenman

Azure AD 向けポストエクスプロイテーションツールキット: Microsoft Graph データの取得・検索、FOCI リフレッシュトークンの交換、およびトークンから Azure CLI 認証ファイルの生成。

icyguider/moreimpacketexamples

Impacketライブラリを使用した学習目的の追加例。

d3lb3/keefarcereborn

KeePassプロセスにインジェクションされると、データベースを平文でエクスポートするスタンドアロンDLL。

jsecu/bof-pack-1

レッドチームのエンゲージメントに役立つbofsのケアパッケージ

ccob/volumiser

レッドチームによるデータ持ち出し（exfiltration）を目的として、VMディスクイメージ（VHDX、VMDK、EBSスナップショット、rawディスク）からファイルを一覧表示、閲覧、抽出するためのCLIおよび対話型コンソール。

mr-un1k0d3r/amsi-etw-patch

Patch AMSI and ETW

reveng007/sharpgmailc2

「Our Friendly Gmail」はサーバーとして機能し、インプラントはSMTP経由でデータを外部送信（exfiltrate）し、IMAPプロトコル経由でC2（Gmail）からコマンドを読み取ります。

aaaddress1/pr0cess

Windowsプロセスに関するガジェット集で、すぐに使えます :)

kudaes/unwinder

Call stack spoofing for Rust

deepinstinct/lsass-shtinkering

ALPC を介して Windows エラー報告サービスを悪用し、LSASS メモリをダンプすることで、Windows システム上での資格情報の抽出とオフライン解析を可能にします。

espressocake/defender_exclusions-bof

A BOF to determine Windows Defender exclusions.

deepinstinct/dirty-vanity

A POC for the new injection technique, abusing windows fork API to evade EDRs. https://www.blackhat.com/eu-22/briefings/schedule/index.html#dirty-vani…

ceramicskate0/sharpexchange

MS ドキュメントに基づいて MS Exchange と連携する C# ツール

hypnoze57/fshell

私のpython3によるForward Shellの実装

zcgonvh/dcompotato

Some Service DCOMオブジェクトとSeImpersonatePrivilegeの悪用。

lab52io/stopdefender

Stop Windows Defender programmatically

blasty/printer-cracktro

侵害されたCanonおよびLexmarkプリンター上で、昔ながらのクラックイントロアニメーションを表示します。移植性と学習目的のため、SDL2およびWebAssemblyビルドも用意されています。